Goldman Sachs, een van de meest technologie-gedreven banken ter wereld, heeft besloten om AI-programmeertools weg te halen bij handelaren en bankiers. Niet omdat de tools niet werken, maar omdat het risico te groot is. Als zelfs een miljardenbank met legers compliance-medewerkers AI-tools terugtrekt, is dat een signaal dat elk bedrijf serieus moet nemen.
Wat er precies gebeurde
The Decoder meldde deze week dat Goldman Sachs AI-codingtools heeft teruggetrokken van de afdelingen waar handelaren en bankiers werken. De reden: de tools kunnen vertrouwelijke code en gevoelige financiële gegevens naar buiten lekken, en niemand kan precies garanderen wat er met die data gebeurt. Bij een bank is zo'n lek direct een toezichtprobleem — maar het principe geldt voor ieder bedrijf.
De paradox is interessant: juist de mensen die het meest profijt zouden hebben van AI-productiviteit, mogen het nu niet gebruiken. De efficiëntiewinst weegt simpelweg niet op tegen het risico dat bedrijfsgeheimen, klantgegevens of handelsstrategieën in de verkeerde handen belanden.
Het echte probleem: jouw data
Waarom trekken bedrijven AI-tools terug? Het gaat zelden om de tool zelf, maar om de data die je erin stopt. Veel AI-tools sturen jouw input naar externe servers — en gebruiken die input soms om hun modellen verder te trainen. Wat jij in de tool plakt, kan elders opduiken.
Voor een mkb-bedrijf klinkt dat misschien abstract. Maar stel je voor: je plakt een offerte met marges in een AI-tool om er een nette brief van te maken. Of je voert je volledige klantenbestand in om een analyse te laten maken. Die gegevens — je marges, je klanten, je prijzen — zijn nu buiten je bedrijf. En je weet niet precies waar.
Waarom dit juist voor het mkb geldt
De les is subtieler dan je denkt. Je hoeft zelf geen AI-agents te bouwen of een programmeerteam te hebben om met dit risico te maken te krijgen. Iedere medewerker met een AI-chatbot open in de browser kan — vaak zonder kwaad opzet — gevoelige informatie naar buiten brengen.
Het verschil met Goldman Sachs: de bank heeft een heel team dat precies bijhoudt welke tools gebruikt mogen worden en welke niet. Jij hebt dat niet. Bij jou is het een kwestie van wie er vandaag even een snelle vraag aan de AI stelt — en wat die persoon daarbij aan bedrijfsinformatie meestuurt.
De Nederlandse realiteit
Ook hier speelt regelgeving. De AVG verplicht je om zorgvuldig met persoonsgegevens om te gaan. Klantgegevens die je in een AI-tool plakt zonder daarover afspraken te hebben, kunnen een datalek zijn. De Autoriteit Persoonsgegevens heeft al boetes uitgedeeld aan bedrijven die onzorgvuldig met klantdata omgingen — en AI-tools maken het onbedoeld delen van data alleen maar makkelijker.
Daarnaast is er het concurrentieaspect. Je offerte, je margeberekening, je klantenlijst — dat is je bedrijfskapitaal. Als dat via een gratis AI-tool uitlekt naar een concurrent of in een trainingsdataset belandt, verlies je iets wat veel lastiger te beschermen is dan een server of een laptop.
Zo gebruik je AI zonder jezelf te lekken
Je hoeft AI niet te vermijden. Je moet alleen weten waar je data naartoe gaat.
1. Check wat er met je input gebeurt. Gebruik bij voorkeur tools die expliciet beloven je input niet te gebruiken voor training. Lees de voorwaarden — of kies voor een betaalde zakelijke variant waar dit contractueel is uitgesloten.
2. Stel een simpele regel in. Bedenk samen met je team wat er nooit in een AI-tool mag: klantgegevens, wachtwoorden, financiële cijfers, vertrouwelijke code. Zet die regel op één A4 en hang hem op. Meer heb je niet nodig.
3. Geef medewerkers een veilig alternatief. Mensen gaan AI toch gebruiken. Zorg dat er één goedgekeurde tool is die iedereen mag gebruiken, zodat je niet eindigt met twintig verschillende tools waarvan je de voorwaarden niet kent.
Goldman Sachs heeft de luxe van een compliance-afdeling die dit allemaal regelt. Jij hebt die luxe niet — maar je hebt hem ook niet nodig. Eén gesprek, één A4 met regels, en één goedgekeurde tool is alles wat er tussen jou en een datalek staat.